12.5 Verwendung des Desktop Management-Agentenverteilers zum Bereitstellen des Agenten auf Arbeitsstationen in einer Microsoft-Domäne

Das Einrichten und zukünftige Updates des ZENworks Desktop Management-Agenten werden durch den Desktop Management-Agentenverteiler unter Verwendung von Microsoft-Domänen und Microsoft Active Directory erleichtert. Der Agentenverteiler nutzt standardmäßig Microsoft-Domänen und Active Directory bei der Auswahl von Zielarbeitsstationen und während des Einsatzes des Desktop Management-Agenten für dieselben Zielarbeitsstationen.

Dieser Abschnitt enthält folgende Informationen:

HINWEIS:Die Informationen in diesem Abschnitt gelten auch für ZENworks 7 Desktop Management mit Support Pack 1.

12.5.1 Voraussetzungen für die Verwendung des Agentenverteilers

Vergewissern Sie sich vor der Nutzung des Agentenverteilers für die Bereitstellung des Desktop Management-Agenten in einer Microsoft-Domäne, dass folgende Voraussetzungen erfüllt sind:

  • Der Agentenverteiler wurde zusammen mit ConsoleOne installiert und kann von jeder Arbeitsstation aus ausgeführt werden, die Zugriff auf ConsoleOne besitzt und Teil einer Microsoft-Domäne und eines Active Directory-Verzeichnisses ist. Bei agentdistributor.exe handelt es sich um ein eigenständiges Dienstprogramm, das aus dem Verzeichnis \sys\public\mgmt\consoleone\1.2\bin auf die lokale Arbeitsstation, von der aus die Verteilung erfolgt, kopiert werden kann. Der Agentenverteiler wird lokal ausgeführt.
  • Der an der Windows-Arbeitsstation angemeldete Benutzer muss Mitglied der Gruppe der Domänenadministratoren sein.
  • Die MSI-Installationsdatei des ZENworks Desktop Management-Agenten (zfdagent.msi) befindet sich auf der Windows-Arbeitsstation oder in einem Netzwerkverzeichnis, auf das die Arbeitsstation zugreifen kann. Die Datei zfdagent.msi befindet sich im Verzeichnis \agentinstall\english auf der Novell ZENworks 7 Desktop Management-CD (oder der ZENworks 7 Desktop Management mit SP1-CD).
  • Auf jeder Arbeitsstation, auf der der Desktop Management-Agent bereitgestellt wird, muss Microsoft Windows Installer installiert sein. Der Installer ist auf Windows 2000- und Windows XP-Arbeitsstationen vorkonfiguriert.

    Legen Sie auf der Windows 98-Arbeitsstation, auf der Windows Installer installiert werden muss, die Novell ZENworks 7 Companion 2-CD (oder die ZENworks 7 mit Support Pack 1 Companion 2-CD) ein, klicken Sie auf Companion Programs and Files (Zusätzliche Programme und Dateien), klicken Sie auf More (Mehr) und dann auf Microsoft Windows Installer.

  • Eine Netzwerkarbeitsstation erhält ihre Uhrzeit in der Regel zur Anmeldezeit von einem Netzwerkserver. Auf sämtlichen Servern in der Netzwerkumgebung sollte die Uhrzeit synchronisiert werden. Damit der Agent mit dem Agentenverteilungsprogramm verteilt wird, sollten Sie sicherstellen, dass die Uhrzeit auf den Servern innerhalb eines Zeitraums von 10 Minuten synchronisiert wird. Wenn die Synchronisierung nicht innerhalb dieses Zeitraums stattfindet, kann zfdagent.msi nicht verteilt werden und die folgende Fehlermeldung wird angezeigt:
    Fehler - Das Freigabelaufwerk Admin$ kann nicht zugeordnet werden.
    

12.5.2 Den Desktop Management-Agenten bereitstellen

So können Sie den Desktop Management-Agenten auf Arbeitsstationen bereitstellen, die Mitglied einer Microsoft-Domäne oder eines Active Directory-Verzeichnisses sind:

  1. Melden Sie sich auf der Windows-Arbeitsstation bei der Domäne als Benutzer an, der Mitglied der Gruppe der Domänenadministratoren ist.

  2. Starten Sie ConsoleOne auf der Windows-Arbeitsstation und klicken Sie dann auf "Werkzeuge" > ZENworks-Programme > Agenten installieren.

    oder

    Kopieren Sie die Datei agentdistributor.exe aus dem Verzeichnis sys\public\mgmt\ConsoleOne\1.2\bin auf die verteilende Arbeitsstation und führen Sie sie auf der lokalen Arbeitsstation aus.

    Wenn Sie kein Mitglied der Gruppe der Domänenadministratoren sind oder wenn die Arbeitsstation kein Mitglied der Domäne ist, ist im Hauptdialogfeld des Agentenverteilers eine Eingabe erforderlich (dadurch kann der Agent für Windows-Arbeitsgruppen bereitgestellt werden; siehe Abschnitt 12.6, Verwendung des Desktop Management-Agentenverteilers zum Bereitstellen des Agenten auf Arbeitsstationen in einer Windows-Arbeitsgruppe). Andernfalls wird das folgende Dialogfeld angezeigt:

    Dialogfeld Domänenadministrator-Berechtigungsnachweis erforderlich
  3. Geben Sie Ihren Benutzernamen und Ihr Passwort für das Domänenadministratorkonto ein und klicken Sie dann auf OK. Daraufhin wird das folgende Dialogfeld geöffnet.

    Dialogfeld Agentenverteilungsprogramm
  4. Navigieren Sie im Feld Standort des ZENworks Desktop Management-Agenten (zfdagent.msi) zu der Datei zfdagent.msi und wählen Sie sie aus.

    Wenn sich die Datei zfdagent.msi noch nicht auf dem lokalen Laufwerk der Arbeitsstation oder einem verfügbaren Netzlaufwerk befindet, kopieren Sie sie aus dem Verzeichnis \agentinstall\english auf der Novell ZENworks 7 Desktop Management-CD dorthin.

  5. Konfigurieren Sie die Optionen des Management-Agenten. Gehen Sie dabei wie folgt vor:

    1. Klicken Sie auf Agent konfigurieren, um das Dialogfeld "ZENworks Desktop Management-Agenten konfigurieren" anzuzeigen.

      Dialogfeld ZENworks Desktop Management-Agenten konfigurieren

      In diesem Dialogfeld können Sie die Optionen des Desktop Management-Agenten konfigurieren. Durch die Auswahl bestimmter Optionen (z. B. Installieren oder Deinstallieren) legen Sie fest, ob weitere Optionen zur Verfügung stehen. Nachfolgend finden Sie Beschreibungen der einzelnen Optionen.

      Uninstall/Install/Reboot: Hiermit können Sie festlegen, ob der Desktop Management-Agent installiert oder deinstalliert wird. Aktivieren Sie das Kontrollkästchen Neu booten, wenn die Arbeitsstation nach Abschluss des Vorgangs neu gestartet werden soll.

      Funktionen: Wählen Sie die Funktionen aus, die installiert oder deinstalliert werden sollen. Wenn Sie das Kontrollkästchen Deinstallieren aktivieren und alle Funktionen auswählen, wird der ZENworks Desktop Management-Agent deinstalliert.

      Middle Tier-Adresse und HTTP-Anschluss: Wenn Sie einen ZENworks Middle Tier Server verwenden, geben Sie den DNS-Namen oder die IP-Adresse des ZENworks Middle Tier Servers an, zu dem der Desktop Management-Agent eine Verbindung herstellt, und geben Sie dann die HTTP- oder HTTPS-Anschlussnummer an, die Apache Web Server (NetWare) oder der IIS-Webserver (Windows) für die Agenten-Anmeldung verwendet.

      Wenn Sie Novell Client verwenden, ist keine Middle Tier-Adresse erforderlich.

      Wird keine Middle Tier-Adresse angegeben, prüft der Agentenverteiler zum Zeitpunkt der Installation, ob Novell Client installiert ist. Der Agentenverteiler installiert den Agenten nicht, wenn keine Middle Tier-Adresse angegeben wurde.

      Anmeldeeinstellungen: Hiermit werden die im Arbeitsstations-Manager verfügbaren Anmeldeoptionen für ZENworks Middle Tier Server festgelegt.

      • Novell-Anmeldung anzeigen: Wählen Sie diese Option, damit die Middle Tier-Server-Anmeldung vom Arbeitsstations-Manager angezeigt wird.

      • Bearbeitbare Middle Tier-Adresse: Wählen Sie diese Option, damit Benutzer die Middle Tier-Server-Adresse bei der Anmeldung bearbeiten können.

      Application Launcher-Einstellungen: Diese Einstellungen beziehen sich auf Novell Application Launcher.

      • Application Launcher auf einen einzigen Baum beschränken: Wählen Sie diese Option, wenn Sie den Zugriff von Novell Application Launcher auf Anwendungen in einem einzigen Baum beschränken möchten. Geben Sie den Baum im Feld ZENworks-Baum eingeben an.

      • Mit Windows starten: Wählen Sie die Novell Application Launcher-Ansicht (Application Explorer oder Application Window) aus, die im Autostart-Ordner von Windows hinzugefügt wird und beim Start von Windows aufgerufen wird. Wenn Novell Application Launcher nicht aus dem Autostart-Ordner von Windows gestartet werden soll, wählen Sie keine der Ansichten aus.

      Baumeinstellungen: In diesem Feld können Sie den eDirectory-Baum angeben, der als ZENworks-Baum verwendet werden soll. Wenn der Arbeitsstations-Manager installiert ist, ist dieser Baum derjenige Baum, in dem nach Richtlinien gesucht wird. Wenn das Kontrollkästchen Application Launcher auf einen einzigen Baum beschränken aktiviert wurde und Application Launcher installiert ist, wird dieser Baum zu dem Baum, in dem nach Anwendungen gesucht wird.

    2. Nachdem Sie die Optionen für den Desktop Management-Agenten konfiguriert haben, klicken Sie auf OK, um die Einstellungen zu speichern und zum Dialogfeld "ZENworks Desktop Management - Agentenverteilungsprogramm" zurückzukehren.

  6. Fügen Sie die Arbeitsstationen hinzu, auf denen Sie den Desktop Management-Agenten bereitstellen möchten. Gehen Sie dabei wie folgt vor:

    1. Klicken Sie im Feld "Zielarbeitsstationen" auf Hinzufügen. Das Dialogfeld "Domäne suchen" wird geöffnet.

      Dialogfeld "Domäne suchen"

      In diesem Dialogfeld ist die Domäne angegeben, bei der Sie als Verwalter beglaubigt sind. Wenn Ihre Arbeitsstation mit einer Domäne verbunden ist, die über Vertrauensstellungen zu anderen Domänen verfügt, sind diese Domänen ebenfalls aufgeführt.

    2. Wählen Sie die Domäne aus, die die Arbeitsstationen enthält, die Sie hinzufügen möchten, und klicken Sie dann auf OK, um das Dialogfeld "Arbeitsstationen über Active Directory auswählen" zu öffnen.

      Wenn Sie eine vertraute Domäne auswählen, werden Sie aufgefordert, den Berechtigungsnachweis des Domänenadministrators anzugeben.

      Dialogfeld "Arbeitsstation auswählen"

      Die Liste Suchergebnisse enthält alle Arbeitsstationen aus dem im Feld LDAP-Kontext angezeigten Kontext. Über die Schaltfläche Durchsuchen können Sie Kontexte ändern. Beim Ändern des Kontextes werden die in dem ausgewählten Kontext enthaltenen Arbeitsstationen angezeigt.

      WICHTIG:Die Daten in der Liste Suchergebnisse des Agentenverteilers werden aus Active Directory bezogen. Wenn Sie eine Arbeitsstation zwar aus der Domäne oder dem Verzeichnis, aber nicht mit dem Active Directory-Verwaltungstool aus Active Directory entfernen, sind die Angaben in der Liste Suchergebnisse nicht korrekt.

    3. Wählen Sie in der Liste Suchergebnisse die Arbeitsstationen aus, die Sie hinzufügen möchten, und klicken Sie dann auf Hinzufügen.

    4. Wiederholen Sie Schritt 6.a bis Schritt 6.c auf allen Arbeitsstationen, auf denen Sie den Desktop Management-Agenten bereitstellen möchten.

  7. Wenn Sie Ihre Einstellungen zur späteren erneuten Verwendung in einer Projektdatei (.pad) speichern möchten, wählen Sie Datei > Speichern unter aus, geben Sie den Dateinamen an und klicken Sie auf OK.

    Die Projektdatei wird im lesbaren .ini-Format gespeichert.

  8. Klicken Sie auf Agenten bereitstellen, um den Management-Agenten auf ausgewählten Arbeitsstationen bereitzustellen und das Dialogfeld "ZENworks Desktop Management-Agenten auf Zielarbeitsstationen verteilen" anzuzeigen.

    Dialogfeld "ZENworks Desktop Management-Agenten auf Zielarbeitsstationen verteilen".

    In dem Dialogfeld werden erfolgreiche und fehlgeschlagene Bereitstellungen angezeigt. Ein Misserfolgsereignis können Sie einer Projektdatei (.pad) speichern, die Sie über das Menü "Datei" öffnen können, nachdem Sie die Probleme mit fehlerhaften Arbeitsstationen korrigiert haben.

Der Agentenverteiler speichert ebenfalls eine Protokolldatei (lastrun.log), die eine Liste der erfolgreichen und der fehlgeschlagenen Verteilungsversuche enthält. Die Protokolldatei enthält die gleiche Ausgabe wie das Bereitstellungsfenster, darüber hinaus aber auch Anfangs- und Endzeiten. Die Datei wird im selben Verzeichnis wie agentdistributor.exe gespeichert. Eine Beispieldatei für lastrun.log ist im Folgenden abgebildet.

=============  Start time Thursday, April 01, 2004 11:32 AM ===========
Workstation SWILLIAMSDELL Successful
Workstation SWDESKPRO-W98 Successful
=============  End time Tuesday, April 06, 2004 11:34 PM ==============
=============  Start time Friday, April 09, 2004 12:49 PM =============
Workstation testing6 Failed - Unable to contact workstation.
Workstation WILLIAMS2KSP3 Failed - Unable to map Admin$ share drive.
=============  End time Friday, April 09, 2004 12:49 PM ===============

Der Agentenverteiler kopiert darüber hinaus eine MSI-Debugdatei von jeder Arbeitsstation und speichert sie am Stamm des Windows-Laufwerks im Verzeichnis \workstationlogs. Dieses Verzeichnis enthält nur die neuesten Protokolldateien; beim nächsten Versuch, den ZENworks Desktop Management-Agenten zu verteilen, werden alle Dateien gelöscht. Die Debugdatei kann hilfreich zur Fehlerbehebung sein, wenn der Agent auf einer bestimmten Arbeitsstation nicht bereitgestellt werden konnte. Bei dem Namen der Datei handelt es sich um den Namen der Arbeitsstation mit der Dateierweiterung .log (z. B. c:\workstationlogs\williams2ksp3.log).